В расширении Anthropic для Cursor обнаружили вредоносный бэкдор

Что произошло

Официальное расширение Anthropic для модели Claude в магазине Cursor оказалось скомпрометировано. Вредоносная версия 2.1.313 могла попасть на устройства пользователей после загрузки или автоматического обновления.

По оценке источников, под угрозой находились не более 5 000 пользователей. Через несколько часов Anthropic выпустила версию 2.1.314.

Как работал бэкдор

Вредоносный код устанавливал постоянный SSH-бэкдор с использованием ключа, контролируемого атакующим, включал локальную SSH-службу и открывал обратный SSH-туннель.

Расширения Cursor работают с разрешениями интегрированной среды разработки, поэтому после установки скомпрометированная версия, вероятно, могла получить доступ к локальным файлам, исходному коду и инструментам разработчиков. Оператор также мог инвентаризировать облачные учётные данные и токены API на заражённом устройстве.

Ошибки в коде для Windows и macOS мешали бэкдору работать в некоторых случаях, однако исследователи всё равно оценили вредоносную программу как серьёзную угрозу.

Что сделали компании

Cursor вместе с облачным провайдером заблокировал доступ заражённых устройств к серверу, с которым соединялся обратный туннель. Компания также удалила вредоносную версию из магазина и заблокировала её дальнейшее распространение.

VSCode Marketplace временно отключали для смены ключей, проверки средств контроля доступа и подтверждения, что другие расширения не были скомпрометированы. При этом Anthropic пока не предупредила клиентов об инциденте публично.

Anthropic и Cursor не объяснили, как злоумышленники получили контроль над официальным аккаунтом. Ни одна из компаний не ответила на запросы с просьбой предоставить эти сведения.